Datenschutzerklärung

English reading version: Privacy policy (English). Only the German version is legally binding.

1. Kurz gesagt

• Keine Benutzerkonten, keine Registrierung, keine Eingabe von Namen.
• Keine Cookies, kein Tracking, keine Analyse- oder Werbedienste.
• Keine Anfragen an Dritte: Schriften, Bilder und Skripte kommen ausschließlich von unserem eigenen Server.
• Jede Person im Raum erhält einen zufälligen Tiernamen (z. B. „Happy Jaguar“). Dieser Name und die Stimmen liegen nur im Arbeitsspeicher unseres Servers und sind spätestens 4 Stunden nach Erstellung des Raums gelöscht.
• Unsere Anwendung verarbeitet IP-Adressen nur flüchtig im Arbeitsspeicher zur Missbrauchsabwehr und protokolliert sie nicht. Die Hosting-Plattform führt Zugriffsprotokolle (Abschnitt 3 d).

2. Verantwortlicher

Techspace Software GmbH, Am Eckle 26, 77723 Gengenbach, Deutschland
Vertreten durch Christian Berger und Christian Feurer
E-Mail: info@techspace.de, Telefon: +49 7803 980 623

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht (§ 38 BDSG). Datenschutzanfragen richten Sie an info@techspace.de.

3. Welche Daten wir verarbeiten

a) Zufallsname und Stimmen. Sie geben keinen Namen ein. Beim Betreten eines Raums leitet unser Server aus der Kennung des Raums und einer zufälligen Kennung Ihres Browsers (siehe b) einen Tiernamen ab, z. B. „Happy Jaguar“ mit den Initialen „HJ“. Dieser Name gilt nur in diesem einen Raum; in jedem anderen Raum erhalten Sie einen anderen. Name, Initialen, ob Sie schon eine Karte gelegt haben, und nach dem Aufdecken Ihre Karte werden allen Personen im selben Raum angezeigt. Der Server hält diese Angaben ausschließlich im Arbeitsspeicher und schreibt sie weder in eine Datenbank noch in eine Datei. Sie werden mit dem Ablauf des Raums gelöscht, spätestens 4 Stunden nach dessen Erstellung, früher, wenn 30 Minuten lang niemand verbunden ist. Es handelt sich um pseudonyme personenbezogene Daten: Wir selbst können einem Zufallsnamen ohne zusätzliche Angaben keine Person zuordnen; Personen im selben Raum können das oft, etwa weil man sich im Meeting mit dem Tiernamen meldet.

b) Zufällige Teilnehmer-ID und Moderations-Token. Ihr Browser erzeugt für jeden Raum, den Sie betreten, eine eigene zufällige Kennung, damit Sie in mehreren Tabs, nach einem Verbindungsabbruch oder nach einem Neustart unseres Servers in diesem Raum denselben Platz behalten und nicht doppelt gezählt werden. Für einen anderen Raum erzeugt er eine andere Kennung; die Räume lassen sich darüber nicht miteinander verknüpfen. Wer einen Raum erstellt, erhält zusätzlich ein zufälliges Token, das ihn als Moderatorin oder Moderator ausweist. Beide werden beim Betreten des Raums an den Server übermittelt und dort nur für die Lebensdauer des Raums im Arbeitsspeicher gehalten. Anderen Teilnehmenden zeigen wir die Kennung nie, sondern nur eine für jeden Raum neu abgeleitete Kennung.

c) IP-Adresse in unserer Anwendung. Beim Aufruf der Seite und beim Aufbau der Echtzeitverbindung (WebSocket) wird technisch bedingt Ihre IP-Adresse übertragen. Unsere Anwendung nutzt sie ausschließlich im Arbeitsspeicher, um Missbrauch und Überlastung abzuwehren: Sie zählt, wie viele Räume je Adresse innerhalb einer Stunde erstellt werden und wie viele Verbindungen je Adresse gleichzeitig offen sind (IPv6-Adressen werden dafür auf die ersten 64 Bit gekürzt). Diese Zähler werden nach spätestens einer Stunde bzw. mit dem Ende der Verbindung verworfen. Die Anwendung protokolliert oder speichert IP-Adressen nicht.

d) Zugriffsprotokolle der Hosting-Plattform. Die Plattform unseres Hosting-Dienstleisters STACKIT (Schwarz Digits Cloud GmbH & Co. KG, Abschnitt 6) nimmt die Anfragen entgegen, leitet sie an unsere Anwendung weiter und führt dabei Zugriffsprotokolle. Solche Protokolle enthalten typischerweise Ihre IP-Adresse, den Zeitpunkt der Anfrage, den aufgerufenen Pfad (ohne Raum-ID, siehe unten), die Kennung Ihres Browsers (User-Agent) und den Statuscode der Antwort. Zweck ist der Betrieb und die Sicherheit der Plattform; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 4). STACKIT verarbeitet diese Daten als unser Auftragsverarbeiter (Abschnitt 6). Die für uns abrufbaren Einträge hält die Plattform nur in einem Zwischenspeicher begrenzter Größe, in dem ältere Einträge laufend durch neuere überschrieben werden. Wie lange STACKIT Protokolle darüber hinaus für den Betrieb der Plattform aufbewahrt, legt STACKIT im Rahmen des Auftragsverarbeitungsvertrags fest; wir haben die Frist angefragt und tragen sie hier ein, sobald sie vorliegt. Techspace selbst speichert diese Protokolle nicht dauerhaft und wertet sie nur anlassbezogen zur Fehlersuche oder Missbrauchsabwehr aus. Wir führen die Protokolle nicht mit anderen Daten zusammen. Die Raum-ID steht in Raum-Links nur hinter dem „#“ (/r#<Raum-ID>). Diesen Teil der Adresse sendet Ihr Browser nicht an den Server, und auch die Echtzeitverbindung nennt den Raum nicht in der Adresse. Die Protokolle zeigen daher, dass jemand diesen Dienst genutzt hat, aber nicht, in welchem Raum. Ausnahme: Rufen Sie einen Link im veralteten Format /r/<Raum-ID> auf, steht die Raum-ID bei diesem einen Aufruf im Pfad; unser Server beantwortet ihn mit „nicht gefunden“.

e) Kontakt per E-Mail. Schreiben Sie uns an info@techspace.de (etwa mit einer Datenschutzanfrage, einem Hinweis auf Missbrauch oder einer Barriere), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Bearbeitung gesetzlich verpflichtet sind (Art. 12 ff. DSGVO, Art. 11, 12, 16 DSA), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage). Unser E-Mail-Postfach betreibt die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als unser Auftragsverarbeiter. Eine Übermittlung an die Microsoft Corporation in den USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Wir löschen Ihre Nachricht, sobald Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Rechtsgrundlagen

• a) und b): Art. 6 Abs. 1 lit. b DSGVO, weil wir die von Ihnen gewünschte Abstimmung nach unseren Nutzungsbedingungen nur so durchführen können. Nehmen Sie für Ihre Organisation teil, stützen wir die Verarbeitung hilfsweise auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung des aufgerufenen Dienstes.
• c) und d): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Dienst vor Missbrauch, Angriffen und Überlastung zu schützen und Störungen zu beheben (Erwägungsgrund 49 DSGVO).
• e): Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Bearbeitung gesetzlich verpflichtet sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage (Abschnitt 3 e).

5. Speicherung in Ihrem Browser

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur ab:

• ezv.participant.<Raum-ID>: die zufällige Teilnehmer-ID für diesen einen Raum (siehe 3 b). Sie wird beim ersten Betreten des Raums angelegt und spätestens beim nächsten Aufruf der Startseite oder einer Raumseite gelöscht, sobald der Raum abgelaufen ist (4 Stunden nach seiner Erstellung), außerdem sofort, wenn unser Server meldet, dass es den Raum nicht mehr gibt.
• ezv.moderator.<Raum-ID>: das Moderations-Token für Räume, die Sie selbst erstellt haben. Es wird erst beim Klick auf „Create room“ angelegt und spätestens beim nächsten Aufruf der Startseite oder einer Raumseite gelöscht, sobald der Raum abgelaufen ist. (Ein Eintrag ezv.facilitator.<Raum-ID> aus einer früheren Fassung wird dabei in den neuen Namen überführt oder gelöscht.)

Rufen Sie danach keine dieser Seiten mehr auf, bleibt ein abgelaufener Eintrag ohne Funktion in Ihrem Browser, bis Sie die Websitedaten löschen; wir lesen ihn nie wieder aus.

Zusätzlich hält der Browser-Tab im sessionStorage unter ezv.resume.<Raum-ID> den zuletzt bekannten Stand der laufenden Runde (Runden-ID, ob aufgedeckt wurde, und Ihre eigene Karte in dieser Runde), damit der Raum nach einem Neustart unseres Servers wiederhergestellt werden kann. Dieser Eintrag wird gelöscht, wenn Sie den Tab schließen oder unser Server meldet, dass der Raum abgelaufen ist.

Die Darstellung (hell oder dunkel) richtet sich nach der Einstellung Ihres Systems; dazu wird nichts gespeichert.

Diese Einträge sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht erforderlich. Sie können sie jederzeit über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernen.

6. Hosting und Auftragsverarbeitung

Der Dienst wird bei der Schwarz Digits Cloud GmbH & Co. KG, Am Campus 1, 74177 Bad Friedrichshall (STACKIT), in Rechenzentren in Deutschland betrieben. Der Dienstleister verarbeitet die in Abschnitt 3 a bis d genannten Daten ausschließlich in unserem Auftrag und nach unserer Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Er setzt für Entwicklung und Betrieb weitere Auftragsverarbeiter ein, die alle in der Europäischen Union ansässig sind. Beim Betrieb des Dienstes findet keine Übermittlung in Länder außerhalb der EU und des EWR statt; zu E-Mails an uns siehe Abschnitt 3 e.

Der Dienst ist unter https://poker.techspace.de und unter https://ez-poker.apps.01.cf.eu01.stackit.cloud erreichbar. Die TLS-Zertifikate beider Adressen lässt STACKIT von Zertifizierungsstellen ausstellen; diese erfahren bei der Ausstellung nur den Domainnamen, keine Daten über Sie. Für https://ez-poker.apps.01.cf.eu01.stackit.cloud ist das die SwissSign AG, Sägereistrasse 25, 8152 Glattbrugg, Schweiz. Für https://poker.techspace.de erzeugt STACKIT das Zertifikat automatisch; welche Stelle es ausgestellt hat, zeigt Ihr Browser in den Zertifikatsdetails. Nennt ein Zertifikat eine Adresse für Sperrabfragen (OCSP), wie das von SwissSign, fragt Ihr Browser je nach Einstellung beim Verbindungsaufbau dort ab, ob das Zertifikat gesperrt ist. Dabei erfährt die Zertifizierungsstelle Ihre IP-Adresse und welches Zertifikat geprüft wird, nicht aber die aufgerufene Seite oder den Raum. Diese Abfrage stellt Ihr Browser selbst; wir veranlassen sie nicht und erhalten keine Daten daraus. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Empfänger

Ihr Zufallsname, die Initialen, ob Sie eine Karte gelegt haben, und nach dem Aufdecken Ihre Karte sind für alle Personen sichtbar, die den Link zum Raum kennen und den Raum betreten. Teilen Sie den Link deshalb nur mit Personen, die teilnehmen sollen. Als Auftragsverarbeiter erhalten Daten STACKIT für den Betrieb des Dienstes (Abschnitt 6) und, wenn Sie uns schreiben, die Microsoft Ireland Operations Limited für unser E-Mail-Postfach (Abschnitt 3 e). Darüber hinaus geben wir keine Daten an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Da wir keine Konten führen, keine Namen kennen und alle Raumdaten nach spätestens 4 Stunden automatisch löschen, können wir Ihnen Daten in der Regel nicht zuordnen, oder es liegen keine mehr vor (Art. 11 DSGVO). Wenn Sie uns zusätzliche Angaben machen, die eine Zuordnung ermöglichen, prüfen wir Ihr Anliegen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de.

10. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne die technisch übertragene IP-Adresse und die zufällige Teilnehmer-ID kann der Dienst jedoch nicht genutzt werden. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Art. 22 DSGVO).

Stand: 19. Oktober 2026